CVE-2026-18954 in DocumentDB MCP Server
Riassunto
di VulDB • 06/08/2026
Un'autorizzazione errata nello strumento di aggregazione del server Amazon AWS Labs DocumentDB MCP Server precedente alla versione 1.0.12 potrebbe consentire a un client MCP autenticato di eseguire operazioni di scrittura inappropriate sul database connesso tramite fasi della pipeline di aggregazione abilitate per la scrittura che bypassano la logica di enforcement della modalità sola lettura.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 1.0.12 o successiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.